内部审计是基于企业内部经济管理与监督的需要而产生和发展的。20世纪90年代,在全球经济浪潮的冲击下,为了适应新的经营环境,内部审计发展到了风险管理审计阶段。实践表明,风险管理审计能够帮助组织发现现有的和潜在的风险,并对其加以评估和管理,从而为组织提供增值服务。然而,风险管理审计在我国尚未得到广泛应用。为此,本文探讨了这一研究课题,旨在借鉴国外的先进经验,推进风险管理审计在我国的应用。首先,本文介绍了内部审计的发展历程,分析了风险管理审计形成的原因,并认为内部审计是随着企业内在管理的需要而产生和发展的。其次,从风险管理审计的定义出发,详细阐述了风险管理审计的内容和程序。再次,从分析风险管理审计与内部控制、公司治理的关系入手,重点研究了风险管理审计在内部控制、公司治理中的积极作用,提出风险管理审计在内部控制中除了具有评价、监督内部控制的运行等传统作用外,还具有提供有关风险管理的咨询服务、推动内部控制自我评估的作用,并提出风险管理审计在公司治理中的作用除了内部控制和风险控制这些“硬控制”之外,还涉及到组织的“软控制”。最后,从我国具体国情出发,分析了我国企业推行风险管理审计必须具备的条件,以及如何创造这些条件。另外,还要从建立风险管理审计准则体系和加快内部审计的职业化进程这两个宏观层面,来推进风险管理审计。